平成25年度春期 システム監査技術者 午前Ⅱ 問5

比較対象と判断基準を整理する

システム監査の択一問題では、設問が示す対象と比較の条件を同じ軸で整理し、何を基準に判断する問いなのか、対象の範囲と前提がどこまで及ぶのかを落ち着いて確認することが重要です。

この問題で問われていること

対象同士を比べるとき、名称や印象だけで判断せず、設問中の比較軸、前提、評価の範囲、判断する時点が互いに一致しているかを確認するという一点に集中し、条件の対応を丁寧に見ましょう。

視点

監査では、対象の目的・範囲・関係者・評価時点などを整理してから、提示された比較条件と対応づけます。条件の軸がずれていないかを確認すると、判断の根拠を明確にできます。

確認ポイント

• 比較される対象と、比較の基準を別々に書き出せているか
• 設問の前提条件や評価範囲を読み落としていないか
• 各選択肢が同じ比較軸に沿って述べられているか

正解

ウ

解説

給与計算業務を委託する場合、委託先の業務が委託会社の財務報告に与える影響を評価するには、財務報告に関する内部統制について外部監査人が保証した報告書を確認する。

理由

財務報告に関わる内部統制の有効性が外部の監査人によって保証されていることを確認するには、その目的に沿った保証報告書を確認する。監査・保証実務委員会実務指針第86号に基づく保証報告書が該当する。

比較

ISMSは情報セキュリティ管理、プライバシーマークは個人情報保護、JISECはIT製品などのセキュリティ評価に関する制度であり、いずれも財務報告に関する内部統制の有効性を保証する資料ではありません。

選択肢ア

これは不正解だよ。ISMS認証証明書は、組織が情報セキュリティマネジメントシステムを構築し、要求事項に適合していることを示す資料である。情報セキュリティ管理の適合性を扱うもので、委託業務における財務報告関連の内部統制の有効性を、外部監査人が保証した報告書ではない。

選択肢イ

これは不正解だよ。プライバシーマーク登録証は、個人情報を適切に取り扱う事業者であることを示す登録資料である。個人情報保護の管理体制を対象とするものであり、給与計算業務に関する財務報告上の内部統制を外部監査人が保証したことを確認する資料には当たらない。

選択肢ウ（正解）

これは正解だよ。監査・保証実務委員会実務指針第86号に基づく保証報告書は、受託会社が提供する業務に関する内部統制について、外部の監査人が評価し、財務報告との関係で保証したことを示す。設問の確認目的に合致する資料である。

選択肢エ

これは不正解だよ。JISEC認証報告書は、情報技術製品やシステムのセキュリティ機能について評価・認証した結果を示す資料である。製品やシステムのセキュリティ評価を扱うもので、受託業務の財務報告に関する内部統制の有効性を外部監査人が保証したことを示すものではない。

学習のポイント

認証制度と、財務報告に関する内部統制の保証報告書を区別する。